最高损失200万美元！内部威胁损害激增，防内刻不容缓

文章预览

Dark Reading网站10月5日消息，随着网络安全环境的演变，内部威胁对企业造成的损害正在急剧增加。据Gurucul的研究发现，2023年有60%的组织遭受内部攻击，而到了2024年，这一数字飙升至83%。其中，一年内遭受6至10次攻击的组织数量从13%翻倍至25%。内部威胁被定义为由组织内部人员恶意或无意滥用授权访问权限所引发的风险，包括员工、承包商或合作伙伴。IT环境的复杂性增加、混合工作模式以及新技术的采用，如GenAI、IoT、AI、云服务和SaaS应用，都加剧了内部攻击的风险。此外，内部风险管理的不足、执行政策的薄弱、员工缺乏惩罚措施和监控不足也是导致内部威胁增加的原因。内部攻击不仅威胁信息安全，还带来了高昂的补救成本，32%的组织补救成本在10万至49.9万美元之间，27%的组织在50万至100万美元之间，21%的组织在100万至200万美元之间。这些成 ………………………………